安全数据传输到内部网络

Question

我需要传输数据最初从互联网，首先是传输到DMZ，然后从DMZ到内部网络。这些数据基本上是在内部网络上进行进一步测试所需的实时数据，但没有任何机密性。

我的问题是，最好使用哪些协议将数据从DMZ传输回内部网络？我知道，因为wannacry是一个非常不好使用的词，所以我想知道在这种情况下使用什么是安全的和可执行的协议？

Answer 1

只要您使用禁用了SMBv2的SMBv1，SMB通常是可以使用的，尽管在这个场景中，我不会使用SMB，因为它涉及到将Windows上的端口445打开到DMZ，这提供了相当大的攻击面。

我个人会使用SCP。在现有的几乎每个操作系统上都有它的工具，它基于SSH，它是标准化的，它是快速的，而且您可以用SSH密钥而不是密码来保护它。你也可以用rsync来对付特技，但这有点复杂。在这两种情况下，您都可以很容易地为TCP连接设置防火墙规则，从任何端口上的DMZ主机IP连接到端口22上的内部主机(或者设置了任何您的特技端口)。